微软宣布2023年1月份清静更新总计修复98个误差

宣布时间 2023-01-11

1、微软宣布2023年1月份清静更新总计修复98个误差

      

1月10日，，微软宣布2023年1月份的周二补丁，，总计修复了98个误差。。。。。。其中包括已被起劲使用的Windows高级外地历程挪用(ALPC)权限提升误差（CVE-2023-21674）。。。。。。微软体现这是一个沙盒逃逸误差，，乐成使用此误差可获得SYSTEM权限，，现在尚不清晰攻击者怎样用此误差。。。。。。别的，，还修复了一个已果真披露的Windows SMB Witness Service提权误差（CVE-2023-21549）。。。。。。


https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2023-patch-tuesday-fixes-98-flaws-1-zero-day/


2、塞尔维亚称其内政部网站和基础设施遭到多次DDoS攻击

      

据媒体1月9日报道，，塞尔维亚政府称其内政部的网站和IT基础设施遭到了多次大规模DDoS攻击。。。。。。塞尔维亚首府贝尔格莱德体现，，迄今为止他们已经抵御了五次针对其IT基础设施的大型攻击。。。。。。该国政府增补道，，增强的清静协议已被激活，，这可能会导致事情速率变慢，，某些效劳无意会中止，，但这些都是为了�；；； ；；つ谡康氖�。。。。。。现在，，尚无黑客团伙声称对此次攻击认真。。。。。。


https://therecord.media/serbian-government-reports-massive-ddos-attack-amid-heightened-tensions-in-balkans/


3、研究职员演示怎样使用Text-to-SQL模子天生恶意代码

      

据1月9日报道，，研究职员演示了怎样使用Text-to-SQL模子天生恶意代码，，可用来网络敏感信息并提倡DoS攻击。。。。。。为了更好地与用户交互，，大宗的数据库应用程序接纳AI手艺，，将人类问题转化为SQL盘问（即Text-to-SQL）。。。。。。研究发明，，特制的payload可被武器化以运行恶意SQL盘问，，攻击者可用来修改后端数据库并对效劳器举行DoS攻击。。。。。。别的，，有许多要领可以通过使训练样本中毒来在基于预训练语言模子(PLM)的框架中植入后门，，例如举行单词替换等。。。。。。


https://thehackernews.com/2023/01/new-study-uncovers-text-to-sql-model.html


4、微软披露Kinsing近期使用的入侵Kubernetes的要领

      

微软在1月5日披露了Kinsing近期使用的入侵Kubernetes情形的初始会见手艺。。。。。。Kinsing是一种Linux恶意软件，，针对容器化情形举行加密挖掘。。。。。。它使用的第一种要领是使用易被攻击的镜像，，攻击者会寻找其中的远程代码执行误差来分发其payload，，被使用的应用程序包括PHPUnit、Liferay、WebLogic和Wordpress等。。。。。。另一种要领是使用设置过失的PostgreSQL效劳器，，攻击者可以使用多种过失设置来获得Postgres效劳器的会见权限。。。。。。


https://techcommunity.microsoft.com/t5/microsoft-defender-for-cloud/initial-access-techniques-in-kubernetes-environments-used-by/ba-p/3697975


5、SAIF去年10月的数据违规可能会泄露客户的医疗信息

      

媒体1月9日称，，俄勒冈州的工伤赔偿包管公司SAIF Corp.在10月份爆发了一次数据违规，，可能会泄露保单持有人以及工伤赔偿索赔人的信息。。。。。。SAIF诠释道，，10月24日未经授权的小我私家能够会见和获取其网络中的文件。。。。。。剖析发明大部分被会见的数据来自2003年之前网络的信息，，涉及社会包管号码、财务帐号以及医疗信息。。。。。。别的，，2022年9月24日至10月25日收到了SAIF关于索赔的书面通讯的索赔人，，其信息也可能被泄露。。。。。。SAIF已于12月8日将此事通知客户，，尚未披露可能受影响的人数。。。。。。


https://www.databreaches.net/oregon-workers-compensation-claimants-and-policyholders-may-have-had-their-personal-information-hacked/


6、Check Point宣布关于2022年网络攻击趋势的剖析报告

      

Check Point在1月5日宣布了关于2022年网络攻击趋势的剖析报告。。。。。。报告指出，，与2021年相比，，2022年全球网络攻击增添了38%。。。。。。攻击数目在第四序度抵达历史新高，，平均每个组织每周遭到1168次攻击。。。。。。2022年遭到攻击最多的三大行业是教育研究、政府和医疗保健行业。。。。。。非洲的攻击数目最多，，每个组织每周平均遭到1875次攻击，，其次是亚太地区（1691次）。。。。。。别的，，勒索软件生态系统正在继续生长和壮大，，形成磷泣小更无邪的攻击团伙，，旨在绕过执法行动。。。。。。


https://blog.checkpoint.com/2023/01/05/38-increase-in-2022-global-cyberattacks/